这个D (这个大佬画风不对)
语音播放文章内容
由深声科技提供技术支持
随着网络空间的规模和行动不断扩大，其与日常生活日益交织。往往在网络空间一起微小的安全事件可能带来一连串“蝴蝶效应”，譬如去年全球最大的半导体代工制造商台积电工厂意外“中毒”，造成工厂停工不说还连累了要发新品的苹果，三天亏了10亿。而这次煽动翅膀的是D-Link产品的一个漏洞。
这个D-Link 不愿修复的高危漏洞
2019年9月，集成自动化网络安全解决方案商Fortinet 的 FortiGuard Labs 发现并向官方反馈了 D-Link 产品中存在的一个未授权命令注入漏洞（FG-VD-19-117/CVE-2019-16920）。攻击者可以利用该漏洞在设备上实现远程代码执行（RCE），且无需通过身份认证。该漏洞被标记为高危级别漏洞。
在 Fortinet 的报告中，受此漏洞影响的设备型号有 DIR-655C、DIR-866L、DIR-652 和 DHP-1565。
遗憾的是，D-Link 表示这些产品已超出服务周期（EOL），厂商不会再为该问题提供补丁，换句话说，D-Link不愿为这些产品修复这个补丁。
被严重低估的影响面
然而不久前，360安全研究院团队对该漏洞进行了深入分析，提炼出漏洞识别模式后，通过自研的 FirmwareTotal 对全网二十多万的固件进行全面扫描后，发现这个D-Link不愿修复的高危漏洞，影响面被严重低估了！
发现众多疑似受漏洞影响的设备固件后，FirmwareTotal还能够进一步批量动态模拟固件、自动化执行漏洞验证POC，最终确认漏洞的存在：
最终经过360安全研究院团队验证，该漏洞背后的真相是，13个 D-Link 不同型号中的58个版本固件，都存在该漏洞。
在确认该安全问题后，360安全研究院团队第一时间通报了厂商。日前D-Link已在安全通报中更新了漏洞影响范围（）。
这不是第一个，也不会是最后一个
类似D-Link这样的事件，不是第一个，也不会是最后一个。
过去，360安全研究院团队基于大规模固件数据做了很多的分析工作，发现第三方组件重复使用的问题在固件开发过程中非常普遍。
就如下图所示，一个第三方的库，常常被上千个固件所使用。这意味着一旦该库文件出现安全问题，将会影响成千上万的固件和相关设备。比如 openssl 的心脏滴血漏洞、 Busybox 的安全漏洞等。
大多数厂商都在他们的不同产品里共用类似的供应链代码，包括在已结束生命周期的老设备和刚发布的新设备里，往往也使用着相似的代码库。
当安全问题出现时，如果只看到老设备已停止支持，就停止脚步，而不去进一步探究新设备是否还在使用这些代码库，将会带来许多安全风险。
特别是在路由器产品之外的领域，比如自动驾驶汽车、智能医疗设备、关键基础设施设备、工业控制设备等，一旦被黑客抢先一步发现类似的潜在缺陷，将会对正在运行中的大量关键设备造成重大威胁。
在上图中是 2019 年 Busybox1.30.0 及之前版本存在的漏洞，包括 CVE-2019-5747和 CVE-2019-20679 等。有非常多的固件使用了Busybox组件，并且大部分使用的都是1.30.0之前的版本。经过360安全研究院团队从数万个固件样本中统计，96%的固件都使用了1.30.0之前的版本。
这会导致各种类型的设备都受其影响，包括与GE医疗心电图分析系统密切相关的串口设备服务器、智能楼宇的自动化控制系统设备、工控系统中的RTU控制器以及工业安全路由器等。
这本质上是一个信息不对称带来的重大安全威胁问题，通过FirmwareTotal则可以为厂商提供一种“看见的能力”，消除信息不对称，以及解决其带来的潜在威胁问题。
版权文章，未经授权禁止转载。详情见 转载须知 。
地区网站排名,根据网站的综合值按照不同的地区网站进行筛选排名结果,通过筛选地区网站可以看到每个地区网站里面的网站排名优质的网站是哪些
62优名网
智慧请假是免费的请假管理系统，实现微信、云平台、网上请假的软件，支持请假系统app定制，关注公众号，无需下载请假系统app！
陕西红旗民爆集团股份有限公司
走路赚钱的App软件
青岛枞木国际酒业有限公司是一家专业的进口红酒品牌加盟服务商，青岛枞木国际酒庄目前控股枞木国际（智利）酒庄、枞木国际（澳洲）酒庄，并与西班牙的维拉玛利亚酒庄达成深度战略合作。
凯戈纳斯仪器商贸（上海）有限公司是红外金平面反射炉,近场原子力显微镜,LAMBDA导热系数仪供应商,目前也代理日本ai-phase公司测试薄膜材料热扩散系数的设备,欢迎来电洽谈
深圳市北汉科技有限公司,专业提供频谱功率分析仪,功率计,CAN卡,交直流电源等服务.其中数字万用表,示波器,直流电子负载在业内享有较高声誉,且赢得了客户的一致好评，欢迎来电咨询！
买了苹果手机，怎么手机搬家，将安卓手机上面的资料，传输到苹果手机上，我们带来了轻松一键换机工具。您可以通过手机数据搬家一键将旧手机的联系人、照片、视频、迁移到新手机,轻松换机。
663GAMES专注全球独立游戏发行，核心成员由游戏行业深耕者兼骨灰级玩家组成，在资金、产品研发和营销上提供全方位的服务。
宝宝天龙八部发布网-汇聚最新资讯与精彩活动。精心策划各类玩法，打破传统枷锁，为玩家提供更多天龙八部SF创新体验。高度还原天龙私服游戏画面，让你沉浸于江湖世界。加入我们天龙八部私服发布网，感受热血战斗，争霸武林的刺激与激情。
山西治未病
语音播放文章内容由深声科技提供技术支持您的浏览器不支持audio元素，随着网络空间的规模和行动不断扩大，其与日常生活日益交织，往往在网络空间一起微小的安全事件可能带来一连串，蝴蝶效应，，譬如去年全球最大的半导体代工制造商台积电工厂意外，中毒，，造成工厂停工不说还连累了要发新品的苹果，三天亏了10亿，而这次煽动翅膀的是D，Link产品的...。
随着市场的快速发展，养生膏药发展越来越稳定，各种品牌出现，都取得了不错的发展，有着很大发展空间，秦氏膏药在发展中，一直遵循的是传统理念，在融入现代制作工艺，多种养伤产品，去满足更多消费者的杨僧需求，受到加盟商与市场的关注，那么秦氏膏药是专业的吗，有技术优势吗，公司从推出市场以来，主要以秦氏膏药为主打，雄厚实力基础，不断将膏药推广到全国...。
三年前，腾讯安全平台掌舵人杨勇遇到一个名叫，快啊答题，的黑产团队，后者专攻验证码破解，俗称，打码，单在2017年一季度，，快啊答题，的打码量高达259亿次，识别率超过80%，一骑绝尘，几乎垄断了地下打码市场，打码一般是采取，人工，OCR，方式，而验证码安全方也在不断升级，特别是像12306这类应用，需要根据文字辨认图片，识别率低，对...。
雷锋网消息，近日，心擎医疗宣布完成近5亿元C轮融资，由红杉中国领投，鼎晖VGC，鼎晖创新与成长基金，及千骥资本跟投，本轮融资将主要用于多个现有及新增产品线的研发、临床试验及生产扩张投入，心衰市场是继冠脉支架，2000，2010年，和介入瓣膜，2010，2020年，后的下一个千亿级蓝海市场，据ReportLinker的数据，全球心力...。
2017年7月国务院发布，新一代人工智能发展规划，，规划中特别提到，将加快推动新型教育体系、智能校园建设以及开发智能教育助理，随着人工智能技术的发展，AI，教育赛道受到资本追捧，好未来、新东方、VIPKID、51talk、沪江、科大讯飞、英语流利说等公司相继宣布发力人工智能，教育，集体打响攻坚战；在人工智能自适应学习领域，Knewto...。
作为药物发现阶段的研究核心，先导结构的发现和优化往往需要花费数年时间，投入数亿美元，长期被视为药物研发的关键技术瓶颈，从20世纪70年代以来，计算机辅助药物设计，CADD，作为一个日趋完善的药物发现手段，主要包括虚拟筛选和药物从头设计两种策略，曾极大提升新药设计和开发的效率，我们即将迎来生物医学大爆发的时刻，但这一成果的取得，不仅取...。
